【問題】請問這是卡巴的誤判嗎?

[nickkiki]

本人是用kis6.0.0.305...最近只要朋友拿隨身碟來我的電腦...卡巴就會跳出警告發現病毒,而病毒名稱是:Worm.Win32.Small.i 檔案: E:\Autorun.inf
...會因為這是一隻Autorun自動執行檔,而誤判嗎? (而我朋友他們是用PC-cillin 2006和nod 32 好像都沒有反映)

[alic63]

有的病毒會自動產生這種自動執行檔，也有的軟體也會產生，也許是誤判也不一定。

每一家防毒公司對於病毒的研判並不是都一樣的，有的認為是活的病毒才認為有處理的必要，這種檔案只是驅動，並不一定有危險性，真正危險的是藏在背後的黑手。

[bestpika]

閣下可以把 Autorun.inf 的檔案內容貼上來讓大家參考，
或是把這檔案送到卡巴斯基實驗室去分析。

[ㄚ一]

設定裡有勾選"潛在的危險軟體"這功能嗎??

[nickkiki]

TO: bestpika 裡裡的內容是:
[AutoRun]
Open=.\Recycled\Driveinfo.exe
Shell\Open\Command=.\Recycled\Driveinfo.exe
可是我沒有空間可以上傳檔案...還是直接傳給你呢?

to: osla30
剛試著把所有檔案都勾選就看的到囉~

to:Y一
潛在的危險軟體我有勾起~
剛剛測試沒勾起的狀態,卡巴同樣顯示中毒...

[ㄚ一]

用附加檔傳上來

另外那個潛在的危險軟體我建議平時也不要勾

[bestpika]

再不然就請把檔案寄到

[email protected]

這是卡巴斯基的實驗室信箱

[nickkiki]

to:Y一
剛剛直接用純文字文件檔，把內文直接複製進去，再存檔，直接用卡巴掃描還是顯示中毒~~~您如果也做這樣的步驟，因該就可以模擬我的狀況~
所謂的不要勾起，是比較容易造成誤判嗎?

to:bestpika
我傳中文過去~阿斗啊...看的懂嗎?

[esjustin]

to:Y一
剛剛直接用純文字文件檔，把內文直接複製進去，再存檔，直接用卡巴掃描還是顯示中毒~~~您如果也做這樣的步驟，因該就可以模擬我的狀況~
所謂的不要勾起，是比較容易造成誤判嗎?

to:bestpika
我傳中文過去~阿斗啊...看的懂嗎?

勾的話,可以掃描到更多威脅,誤判機率也會上升,但是寧可錯殺,況且如果有誤刪到系統檔,在從隔離區還原就可以了..

信的標題和內容寫New virus就可以了

[yunjen]

卡巴斯基 把很多會自動執行的執行緒都當成了「潛在的危險軟體」，算是寧可錯殺也不放過任何一丁點機會，所以大部份是建議使用者將其「潛在的危險軟體」那個選項拿掉，避免一堆軟體與遊戲的批次動作與自動更新都會被檔掉。